PT-2026-44811
CVE-2025-41273
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة Waterfall WF-500 TX وRX، الإصدار 7.9.1.0 R2502171040
الوصف
توجد ثغرة في تجاوز المصادقة في واجهة المستخدم على الويب (WebUI) الخاصة بوحدة التحكم (Console)، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بالتحايل على عملية المصادقة لتطبيق الويب الخاص بوحدة التحكم وتنفيذ إجراءات بامتيازات مستخدم مصادق عليه.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾